Сертификаты для обмена с СФР (ФСС) в 1С ЗУП
Содержание
Чтобы 1С обменивалась данными с СФР (бывший ФСС) — принимала электронные больничные, отправляла реестры и сведения для пособий — в программе должны стоять два сертификата: сертификат самого фонда (им шифруется отправка) и сертификат страхователя, то есть ваш собственный, с которым уходит подпись. Если хоть один не установлен или не выбран в настройках, обмен встаёт, а в 1С ЗУП 8.3 вылезает знакомое Сертификат страхователя не выбран в настройках сдачи отчётности в ФСС.
Ниже — как добавить сертификат в 1С ЗУП, где скачать актуальные сертификаты СФР для 1С-отчётности, как установить сертификат страхователя и сертификат СФР в правильные хранилища, что делать, когда сертификат истёк, и как заменить его на новый без ломки настроек. Речь про ЗУП 3.1 и Бухгалтерию 3.0 — интерфейс настройки почти одинаковый.
Терминология. С 2023 года ФСС и ПФР объединены в Социальный фонд России (СФР). В 1С и в статьях по-прежнему встречаются оба названия — «ФСС» и «СФР». Это один и тот же обмен, сертификаты те же.
Что за сертификаты нужны и зачем их два
Обмен с фондом идёт по защищённому каналу. Каждый файл, который 1С отправляет в СФР, шифруется, а ответ фонда — расшифровывается. Для этого и нужны сертификаты.
| Сертификат | Чей | Для чего используется | Хранилище Windows |
|---|---|---|---|
| Сертификат СФР (уполномоченного лица фонда) | Публичный, фонда | Шифрование исходящих пакетов, проверка подписи фонда на входящих | Другие пользователи |
| Сертификат страхователя | Ваш, с закрытым ключом | Подпись отправляемых документов, расшифровка ответов | Личное |
Логика простая: своим закрытым ключом вы подписываете, публичным ключом фонда — шифруете «в сторону фонда». Оба должны быть установлены на том компьютере, откуда идёт отправка.
Сертификат страхователя — это, как правило, та же квалифицированная электронная подпись (КЭП) руководителя, которой вы сдаёте отчётность через 1С-Отчётность. Отдельную подпись «специально для ФСС» покупать не нужно.
Кто такой уполномоченный представитель
Если отчётность за вас сдаёт бухгалтерская фирма или аутсорсер, подписывать может её сертификат — но только при действующей доверенности. С 2023 года это машиночитаемая доверенность (МЧД), она регистрируется и указывается в настройках документооборота рядом с сертификатом. Без МЧД пакет уйдёт, а фонд его отклонит.
Какие организации обязаны работать через СЭДО с СФР
СЭДО (социальный электронный документооборот) — это механизм, по которому фонд сам присылает вам сведения об открытых и закрытых электронных больничных, а вы в ответ отправляете данные для назначения пособий.
Подключиться обязаны практически все работодатели:
- 📄 все страхователи — участники проекта прямых (проактивных) выплат, а это вся страна с 2022 года;
- 👶 те, у кого сотрудники уходят в отпуск по беременности и родам, по уходу за ребёнком;
- 🤕 те, у кого возможны больничные, травмы на производстве, профзаболевания.
Фактически исключений почти нет: как только у вас появился первый застрахованный сотрудник, СЭДО нужен. Без него вы просто не узнаете вовремя об открытом ЭЛН и не отправите сведения для выплаты пособия.
Где скачать сертификаты СФР для 1С-отчётности
Сертификаты уполномоченного лица фонда — публичные, их выкладывает СФР. Скачивать нужно с официального ресурса фонда (региональное отделение СФР) или из личного кабинета страхователя на сайте фонда. Файлы имеют расширение .cer.
Обычно требуется набор из нескольких сертификатов:
- 🔐 сертификат для шифрования (головной, для отправки в СФР);
- 🔐 сертификаты уполномоченных лиц по вашему региону;
- 🔐 иногда — отдельный сертификат для СЭДО;
- 🔐 корневой сертификат удостоверяющего центра, если цепочка не выстраивается.
Сертификаты СФР периодически меняются (плановая смена или досрочный отзыв). Если обмен внезапно перестал работать «на ровном месте» — первым делом проверьте, не истёк ли сертификат фонда, и скачайте свежий. Просроченный сертификат СФР — причина №1 внезапных отказов в отправке.
Не скачивайте сертификаты со случайных сайтов и форумов — файл шифрования критичен, брать его нужно только у фонда.
Как добавить сертификат в 1С ЗУП: подготовка
Прежде чем нажимать кнопки в 1С, приведите в порядок рабочее место. На компьютере должны быть:
Криптопровайдер — это программа, которая умеет работать с подписью. Чаще всего это КриптоПро CSP. Ваш сертификат страхователя обычно уже «прописан» в ней, если вы сдаёте отчётность из этой же 1С.
Проверить, видит ли Windows ваш личный сертификат, можно в КриптоПро CSP → вкладка «Сервис» → «Просмотреть сертификаты в контейнере». Если контейнер виден — 1С его тоже подхватит.
Как установить сертификат страхователя на компьютер
Речь про ваш личный сертификат — тот, которым подписываете. Если он ещё не установлен в хранилище Windows, установите:
- Откройте
.cerвашего сертификата (двойной клик) → Установить сертификат . - Выберите хранилище Личное (Personal) для текущего пользователя.
- Если сертификат на токене (Рутокен, eToken) — установку удобнее делать через КриптоПро CSP из контейнера, чтобы «привязать» закрытый ключ.
- Проверьте, что рядом с сертификатом видится значок ключа — значит, закрытый ключ доступен.
Без закрытого ключа сертификат страхователя не сможет ни подписать, ни расшифровать — 1С будет ругаться, что не может выполнить операцию с подписью.
Устанавливайте под тем пользователем Windows, под которым реально работают в 1С. Хранилище «Личное» индивидуально для каждой учётной записи: поставили под администратором, работаете под бухгалтером — сертификата в списке не будет. На терминальном сервере это ловят чаще всего.
Как установить сертификат СФР в 1С ЗУП: куда кладут публичные файлы
Публичные сертификаты фонда ставятся иначе — в хранилище других пользователей / доверенных лиц:
- Откройте скачанный
.cerсертификата СФР → Установить сертификат. - Хранилище — Другие пользователи (Other People). Именно сюда 1С смотрит, когда ищет, чем шифровать отправку в фонд.
- Повторите для всех файлов из набора (шифрование + уполномоченные лица).
- Головной/корневой сертификат при необходимости поставьте в Доверенные корневые центры сертификации.
- Откройте установленный сертификат → вкладка «Путь сертификации». Надпись «Этот сертификат действителен» означает, что цепочка выстроена.
Частая путаница: сертификат СФР по ошибке ставят в «Личное». Тогда 1С его в списке для шифрования не находит. Публичные сертификаты фонда — только в «Другие пользователи».
Настройка сертификатов в 1С: обмен с СФР в ЗУП 3.1 пошагово
Когда сертификаты лежат в нужных хранилищах, связываем их в 1С. Путь в ЗУП 3.1:
Настройка → Организации → карточка организации
→ закладка Учётная политика и другие настройки → Настройки электронного документооборота (или через Отчётность, справки → Настройки → Настройки обмена с СФР).
Если у вас подключена 1С-Отчётность, большинство параметров заполняется автоматически при её настройке, и отдельно «руками» прописывать сертификаты СФР обычно не приходится — они приезжают вместе с настройкой документооборота. Ручная настройка нужна тем, кто обменивается через файлы или отдельный шлюз.
Где искать настройку, если пункта нет на месте
Интерфейс кочует между релизами. Если в карточке организации нужного блока нет:
- 📌 посмотрите
Администрирование→Обмен электронными документами→Обмен с контролирующими органами; - 📌 в ЗУП 3.1 многое собрано в разделе
Отчётность, справки→1С-Отчётность→Настройки; - 📌 если функциональность скрыта — включите её в
Настройка→Функциональность/ настройках расчёта зарплаты (участие в проекте прямых выплат, электронные больничные).
«Сертификат страхователя не выбран» — разбираем ошибку
Самая частая проблема при сдаче отчётности в ФСС из 1С ЗУП 8.3. Дословно: Сертификат страхователя не выбран в настройках сдачи отчётности в ФСС.
Означает ровно то, что написано: в настройках обмена поле с сертификатом подписи пустое либо ссылается на сертификат, которого программа больше не находит.
После любого перевыпуска подписи заходите в настройки обмена и пересохраняйте выбор сертификата. 1С хранит ссылку на конкретный отпечаток, а не «на КЭП вообще».
Сертификат страхователя истёк в 1С ЗУП: что делать
КЭП выдаётся обычно на 12–15 месяцев. Когда срок вышел, 1С перестаёт подписывать: в журнале обмена появляется сообщение об истечении срока действия сертификата, отправка не уходит, входящие ответы фонда не расшифровываются.
Продлить старый сертификат нельзя — только выпустить новый. Порядок действий:
- Перевыпустите КЭП: для руководителя ЮЛ и ИП — в удостоверяющем центре ФНС (бесплатно, нужен только носитель), для сотрудника по доверенности — в аккредитованном УЦ плюс МЧД.
- Запишите новый контейнер на токен и установите сертификат в хранилище Личное (см. раздел про страхователя).
- Зайдите в настройки обмена с СФР и выберите новый сертификат вместо старого. Пересохраните.
- Прогоните обмен вручную и убедитесь, что пакеты уходят, а ответы расшифровываются.
- Старый сертификат из хранилища не удаляйте хотя бы месяц — им расшифровываются ответы, зашифрованные до замены.
Если подпись истекла в момент открытого больничного, сведения в фонд не уйдут вовремя. Ставьте себе напоминание за месяц до окончания срока КЭП — перевыпуск занимает от одного дня.
Как заранее увидеть срок действия
- 🗓 в КриптоПро CSP → «Сервис» → «Просмотреть сертификаты в контейнере» — поле «Действителен по»;
- 🗓 в самом окне выбора сертификата в 1С сроки видны в списке колонкой;
- 🗓 в 1С-Отчётности есть проверка настроек, она предупреждает об истекающей подписи заранее;
- 🗓 у сертификатов фонда срок тоже конечный — проверяйте его при каждом сбое обмена.
Как добавить новый сертификат в 1С ЗУП после перевыпуска
Замена сертификата не требует переделывать настройку документооборота целиком — меняется только ссылка на подпись.
| Что произошло | Что делать в 1С | Что не трогать |
|---|---|---|
| Перевыпустили свою КЭП | Установить в «Личное», выбрать в настройках обмена, сохранить | Регномер, код подчинённости, каталог обмена |
| Фонд сменил сертификат уполномоченного лица | Скачать свежий .cer, поставить в «Другие пользователи», выбрать для шифрования | Сертификат страхователя |
| Сменился директор | Новая КЭП на нового руководителя + смена ответственных лиц в организации | Настройки СЭДО в целом |
| Отчётность передали аутсорсеру | Выбрать сертификат представителя и указать МЧД | Собственный сертификат можно оставить в списке |
| Добавили второе рабочее место | Установить оба сертификата на новом компьютере, настройку в базе не менять | Настройки в базе — они общие |
Если сертификатов в списке накопилось много и путаться неудобно, удалите из хранилища Windows просроченные — в выборе 1С они пропадут. Действующие не удаляйте: расшифровка старых ответов фонда возможна только тем ключом, которым они были зашифрованы.
Как работает СЭДО и обмен по больничным и пособиям
Когда сертификаты на месте, начинает работать сам документооборот. Основные потоки:
- 🩺 ЭЛН (электронные больничные) — фонд присылает уведомления об открытии, продлении и закрытии листка; вы получаете их в 1С и видите статусы.
- 👶 Пособие при рождении ребёнка — сведения для назначения фонд запрашивает, вы отправляете данные о сотруднике и реквизиты.
- 🍼 Пособие по уходу за ребёнком до 1,5 лет — обмен сведениями для назначения ежемесячной выплаты.
- 🏭 Нетрудоспособность из-за несчастного случая на производстве или профзаболевания — отдельный тип обмена, но по тем же сертификатам.
Схема одинаковая: СФР инициирует запрос → 1С получает его при обмене → вы дозаполняете сведения о заработке и стаже → отправляете обратно → фонд назначает и выплачивает пособие напрямую сотруднику.
На ответ страхователю отводится трое рабочих дней с момента получения запроса от фонда. Просрочка грозит штрафом, поэтому регламентный обмен лучше держать включённым, а не выполнять «когда вспомнили».
Согласие сотрудника и его роль
Для проактивных выплат сотруднику отдельное заявление на каждый больничный не нужно — фонд платит автоматически. Но данные о способе получения денег (реквизиты счёта, карта «Мир») сотрудник должен предоставить, и они уходят в фонд в составе сведений. В 1С это заполняется в карточке сотрудника или в документе-запросе от СФР.
Получение сообщений о статусе ЭЛН
После настройки 1С начинает регулярно опрашивать фонд и складывать входящие уведомления. Статусы электронного больничного удобно отслеживать — по ним видно, на каком этапе документ.
Если статусы не обновляются несколько дней — это сигнал, что обмен встал. Проверяйте сертификаты и связь (раздел ниже).
Как убедиться, что обмен с СФР работает
Не дожидайтесь реального больничного, чтобы понять, настроен обмен или нет. Проверьте заранее:
- В разделе отчётности запустите проверку настроек обмена с СФР (в 1С-Отчётности есть автопроверка).
- Отправьте тестовый запрос / выполните обмен вручную — 1С должна получить ответ фонда без ошибок шифрования.
- Убедитесь, что входящие уведомления от СФР приходят (появляются новые ЭЛН или служебные сообщения).
- Проверьте срок действия обоих сертификатов — вашего и фонда.
- Посмотрите журнал обмена: пакеты со статусом «Принят» и свежие даты входящих — признак живого канала.
Хороший признак корректной настройки: в журнале обмена нет красных ошибок, а входящие сообщения СФР приходят с актуальными датами.
Частые ошибки и как их избежать
Собрал то, на чём спотыкаются чаще всего — помимо «сертификат не выбран».
| Симптом | Причина | Что делать |
|---|---|---|
Не найден сертификат для шифрования | Сертификат СФР установлен в «Личное» вместо «Другие пользователи» или просрочен | Переустановить в правильное хранилище, скачать свежий у фонда |
| Ошибка расшифровки ответа СФР | Нет закрытого ключа у сертификата страхователя, токен не вставлен | Вставить носитель, проверить контейнер в КриптоПро |
Истёк срок действия сертификата | Закончилась КЭП или сменился сертификат фонда | Перевыпустить подпись / обновить сертификат СФР, пересохранить настройку |
| Обмен идёт, но статусы ЭЛН не меняются | Не запускается регламентный обмен / нет интернета на рабочем месте | Проверить расписание обмена и доступ в сеть |
| Ошибка после перевыпуска подписи | «Повисшая» ссылка на старый отпечаток | Заново выбрать сертификат в настройках обмена |
| Сдаёте от филиала, а настройка от головной | Настройки обмена привязаны к организации/КПП | Открыть настройки нужной организации и заполнить их отдельно |
| Фонд отклоняет пакет без внятной причины | Ошибка в регномере или коде подчинённости | Сверить реквизиты с уведомлением о регистрации в фонде |
| Подписывает не директор, а бухфирма — отказ | Нет действующей МЧД | Оформить и зарегистрировать доверенность, указать её в настройках |
Общее правило: 80% проблем — это либо не то хранилище, либо просроченный/перевыпущенный сертификат, либо пустое поле в настройках. Начинайте диагностику с этих трёх.
Если не помогло
Когда сертификаты вроде бы на месте, а обмен всё равно не идёт:
- 🔄 перезапустите 1С и криптопровайдер — иногда КриптоПро «не отдаёт» контейнер до перезапуска;
- 🧹 очистите кэш 1С (запуск с ключом или через список баз), если поведение странное;
- 🔌 проверьте, что антивирус/файрвол не блокирует обращение к серверам фонда;
- 🖥 убедитесь, что настраиваете на том компьютере, где физически стоит токен с закрытым ключом;
- 🧩 при работе в клиент-серверном варианте проверьте, где выполняется подпись — на сервере сертификата может не быть;
- 🆕 обновите релиз ЗУП — форматы обмена с СФР меняются, на старом релизе пакет может не приниматься;
- ☎️ если и это не помогло — вопрос к оператору 1С-Отчётности или в техподдержку СФР, скорее всего дело в стороне фонда или в самой подписи.
Как отключить обмен с СФР, если он больше не нужен
Полностью отключать СЭДО обычно не требуется и не рекомендуется, пока у вас есть сотрудники — вы просто перестанете получать ЭЛН. Но если организация ликвидируется или сотрудников не осталось:
- В настройках обмена с СФР отключите автоматический (регламентный) обмен.
- При необходимости снимите отметку об участии в СЭДО в настройках документооборота.
- Сертификаты можно оставить установленными — они не мешают.
Возобновить обмен потом — вопрос обратного включения тех же настроек.
Ориентиры по стоимости
Отдельно «за сертификаты ФСС» платить не нужно — публичные сертификаты фонда бесплатны, а сертификат страхователя это ваша обычная КЭП. Из платного:
- 🖊 квалифицированная электронная подпись (КЭП) руководителя — ориентировочно от 1 500 до 3 000 ₽ в год через аккредитованный УЦ (для руководителя ЮЛ КЭП с 2022 года выдаёт ФНС бесплатно, платить нужно только за носитель и, при желании, за КриптоПро);
- 💾 защищённый носитель (Рутокен, JaCarta) — ориентировочно 1 300–2 000 ₽ единовременно;
- 🔑 лицензия КриптоПро CSP — ориентировочно около 1 200–2 700 ₽ (бессрочная на рабочее место) либо встроенная в подпись;
- 📡 сервис 1С-Отчётность — ориентировочно от 3 000 до 6 000+ ₽ в год в зависимости от тарифа и числа организаций (для базовых версий часто включён на первое время).
Цифры примерные, зависят от региона, УЦ и партнёра 1С — уточняйте у своего обслуживающего партнёра.
Проверь себя
Частые вопросы
Чем отличается сертификат страхователя от сертификата СФР?
Где скачать сертификаты СФР для 1С-отчётности?
.cer. Со сторонних сайтов и форумов их брать нельзя.Как добавить сертификат в 1С ЗУП?
Что значит «Сертификат страхователя не выбран в настройках сдачи отчётности в ФСС»?
Сертификат страхователя истёк в 1С ЗУП — что делать?
Как установить новый сертификат СФР, если фонд его сменил?
.cer у фонда, установите в «Другие пользователи», затем в настройках обмена выберите его для шифрования и сохраните. Остальные параметры настройки трогать не нужно.Нужна ли отдельная подпись специально для ФСС?
СФР и ФСС — это разные сертификаты?
Источники
- Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»
- Постановление Правительства РФ от 23.11.2021 № 2010 (правила проактивных выплат и обмена сведениями)
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»